Rezumat prelucrare date (DPA)
Acordul complet de prelucrare (art. 28 GDPR) se semnează odată cu contractul.
- Roluri. Clientul este operator; SiteQuilt este persoană împuternicită pentru datele introduse în platformă.
- Instrucțiuni. Prelucrăm datele doar conform instrucțiunilor documentate ale clientului și contractului.
- Categorii de date. Utilizatori ai clientului (nume, e-mail, rol, jurnale de activitate); date operaționale (comenzi, bonuri, stocuri); după caz, date despre clienții finali ai clientului (de ex. nume și telefon pentru livrare).
- Confidențialitate. Personalul cu acces este obligat la confidențialitate.
- Securitate (art. 32). Criptare în tranzit, acces pe roluri, copii de siguranță, jurnale de audit, separarea datelor între clienți.
- Subîmputerniciți. Furnizor de găzduire, furnizor de e-mail, procesator de plăți (după caz). Lista actualizată la cerere; clientul este notificat înainte de schimbări și poate obiecta. Toți subîmputerniciții prelucrează datele în UE/SEE.
- Asistență. Sprijinim clientul în cererile persoanelor vizate, evaluări de impact și relația cu autoritatea.
- Incidente. Notificăm clientul fără întârzieri nejustificate, în cel mult 48 de ore de la constatarea unei încălcări a securității datelor.
- Audit. Punem la dispoziție informațiile necesare pentru a demonstra conformitatea; audituri cu preaviz rezonabil.
- Final de contract. Export disponibil 30 de zile, apoi ștergere, inclusiv din copiile de siguranță în ciclul lor de rotație, cu excepția datelor pe care legea ne obligă să le păstrăm.